Keɓancewar UFW don VPN lokacin da adireshin ƙarshen ya canza

Abokin ciniki yana ƙoƙarin sake haɗawa kuma babu abin da ke fita daga na'urar, duk da cewa wannan bayanin martaba ya yi aiki a makon da ya gabata. Sunan host ɗin ƙarshen yanzu yana warwarewa zuwa wani adireshi daban, kuma keɓancewar fita har yanzu tana ambaton tsohon. Wannan izini ɗaya da ya tsufa ya isa ya mai da kill switch mai aiki ya zama cikakkiyar katsewa, kuma ba ya bayyana a kowace alamar matsayi da desktop ke nunawa. Gyaran aikin aiki ne ƙarami, ba gyara na layi ɗaya ba.

Ramin yana sake haɗawa, sannan babu abin da ke fita

Ƙa'idar fita da ke ambaton adireshin manufa hoto ne na lokaci, kuma amsoshin DNS ba haka suke ba. Lokacin da mai bayarwa ya juya adireshi, fakitin da abokin ciniki ke aikawa zuwa sabon peer bai dace da komai ba kuma an jefar da shi ta hanyar hanawa ta asali. Abokin ciniki sannan ya ba da rahoton ƙarewar lokaci, wanda ke jin kamar matsalar uwar garke maimakon matsalar wutar bango.

Liƙa duk adireshin da binciken jama'a ya dawo da shi yana sa yau ya yi aiki kuma ya bar gobe a karye. Wannan gyara ne na lokaci ɗaya, ba manufar kulawa ba.

Bayyana keɓancewar da kuke nufi da gaske

Fara da rubuta ƙimomi huɗu da ƙa'idar ke buƙata: sunan ƙarshen da aka amince da shi ko saitin adireshi, jigilar kaya, tashar manufa da interface ɗin da fakitin ke fita. Dukansu huɗu ɓangare ne na izini, kuma kowanne daga cikinsu na iya yin kuskure yayin da ƙa'idar ke kama da ta dace. Ƙa'idar da ta yi daidai a uku daga cikinsu tana kasawa daidai kamar ƙa'idar da ta yi kuskure a dukansu huɗu. Rubuta su kafin ka buga umarnin, domin ƙa'ida ba ta fi bayanin da ke bayanta kyau ba.

Umarnin da ke ƙasa yana nuna siffar ƙarshen IPv4 UDP ɗaya a kan uplink mai waya. Maye gurbin ƙimomin biyu da waɗanda ka tabbatar da su a kan turawar.

sudo ufw allow out on enp3s0 proto udp to 192.0.2.44 port 1194
sudo ufw status verbose

Wannan izini ba ya ba da izinin wurare na son rai a kan wannan tasha ɗaya, ba ya ƙirƙirar mai sauraro kuma ba ya rufe TCP. Shafin littafin jagora na UFW yana bayyana yadda adireshi, interface da protocol ke takaita ƙa'ida, kuma wannan takaitawar ita ce dukan batun.

Sabunta shi a matsayin aikin aiki ɗaya

Dauki keɓancewar a matsayin albarkatu mai mai shi da canji, ba a matsayin umarnin da wani ya tuna ya gudanar ba. Da farko sami ɗan takara daga mai warwarewa da kuma jerin ƙarshen turawar kanta, kuma a yi bayanin yadda ake warware wannan sunan da gangan kafin ramin ya kasance. Sannan tabbatar da ɗan takarar a kan protocol, tasha da dangin adireshin da aka nufa kafin ka taɓa saitin ƙa'idoji.

Fara shigar da sabuwar izini mai kunkuntar sannan ka tabbatar an loda ta, domin neman abokin ciniki ya yi amfani da adireshin da wutar bango ke hana shi yana haifar da gazawa da ke kama da lalacewar uwar garke. Bar ƙa'idojin da ba su da alaƙa ba a taɓa su yayin canjin.

Lura da canjin abokin ciniki ta hanyar sake haɗawa da ake tallafawa sannan ka tabbatar da wane adireshin nesa ya zaɓa. Sabunta DNS kawai ba ya motsa socket da ke akwai, kuma saitin dawwamar ƙarshen na iya riƙe abokin ciniki a kan tsohon peer da daɗewa bayan rikodin ya canza.

A ƙarshe cire tsohuwar izinin da gangan, tare da barin taga haɗuwar da aka amince da ita yayin da tsohon zaman yana aiki. Cire tsohon shigarwar da wuri yana haifar da ɗan gajeren katsewa; barin shi har abada yana barin izinin da babu wanda zai iya bayyana shi.

Cire tsohuwar izini da gangan

Cirewa ita ce inda yawancin haɗarin ke, domin tsohuwar ƙa'idar ita ce kawai abin da ke aiki a yanzu. Idan shigar da ɗan takarar ya kasa, kada ka ci gaba kuma kada ka share shigarwar da har yanzu ke ɗaukar zirga-zirga. Idan cirewar kanta ya kasa, rubuta tsohuwar izinin a matsayin wanda ya tsufa maimakon ayyana manufar a matsayin ta yanzu.

Maimaita dukan bita lokacin da uplink ya canza daga Ethernet zuwa Wi-Fi, lokacin da jigilar kaya ta canza, ko lokacin da sabis ke juyawa a kan adireshi da yawa. Ƙa'idar da ta keɓanta ga interface ya kamata ta daina dacewa bayan canjin cibiyar sadarwa, kuma wannan ɗabi'ar daidai ce duk da cewa tana kama da koma baya.

Sannan tabbatar da yarjejeniyar da zirga-zirga marar lahani. Dole ne a iya isa ƙarshen da aka amince da shi yayin saitin, dole ne aikace-aikacen da aka kare ya yi aiki da zarar an haɗa shi, kuma zirga-zirgar kai tsaye marar alaƙa dole ta kasance a rufe yayin katsewa. Haɗa da dukan dangin adireshi biyu da ƙoƙarin sabuntawa ɗaya da ya kasa da gangan, domin haɗin da ya yi nasara bayan gyaran adireshi ɗaya da aka liƙa ba ya tabbatar da ɗaya daga cikin waɗannan al'amura.